Polityka prywatności

Przegląd

DevKit to aplikacja na iPhone’a i iPada, która obserwuje serwery i endpointy za pośrednictwem zarządzanej usługi w chmurze, wysyła alerty, otwiera terminale SSH i przeprowadza diagnostykę sieci. Wydawcą jest operator odbs.tech („my”, „nas”). Niniejsza polityka wyjaśnia, co aplikacja przechowuje na Twoim urządzeniu, co usługa w chmurze przechowuje o Tobie i Twoich monitorach, co jest przekazywane podmiotom trzecim i jak długo. DevKit nie zawiera reklam, analityki ani śledzenia i nigdy nie rejestruje tego, co wpisujesz w terminalu.

Co zostaje na urządzeniu

• Hasła i klucze prywatne SSH. Przechowywane wyłącznie w Keychain tego urządzenia, z oznaczeniem „tylko na tym urządzeniu”, i tylko jeśli zdecydujesz się je zapisać po udanym połączeniu. Nigdy nie są wysyłane na nasze serwery.
• Zaufane klucze hostów serwerów, z którymi się łączyłeś, oraz klucz Ed25519, który aplikacja może dla Ciebie wygenerować.
• Zawartość terminala. Nic, co wpisujesz lub widzisz w terminalu, nie jest nigdzie przechowywane ani przesyłane, z wyjątkiem serwera, z którym się połączyłeś.
• Zapisane polecenia i ulubione.
• Wyniki jednorazowych sprawdzeń w Narzędziach (ping, traceroute, DNS, TLS i pozostałe) są przechowywane w pamięci na czas sesji i nie są zapisywane.

Twoje konto i urządzenia

Każda instalacja rejestruje się w naszej usłudze i zaczyna jako anonimowy użytkownik, dzięki czemu projekty i monitory są przechowywane na serwerze jeszcze przed zalogowaniem. Dla każdej instalacji przechowujemy losowy identyfikator, skrót (hash) jej klucza, nazwę i platformę urządzenia, wersję aplikacji, czas ostatniej aktywności oraz, jeśli zezwolisz na powiadomienia, jej token push.

Gdy się logujesz, przechowujemy Twój adres e-mail. Kody logowania są przechowywane w postaci skrótu i wygasają po dziesięciu minutach; sesje trwają siedem dni i można je unieważnić w aplikacji. Nie przechowujemy haseł.

Projekty, monitory i sprawdzenia

Usługa w chmurze przechowuje to, co skonfigurujesz: przestrzenie robocze, projekty, środowiska i zasoby (ich nazwy, adresy, nazwy użytkowników i notatki), monitory (rodzaj, adres, interwał, progi, nagłówki żądania, treść żądania, oczekiwane odpowiedzi) oraz okna serwisowe. Wartości nagłówków żądań i inne wprowadzone przez Ciebie sekrety są szyfrowane w spoczynku.

Dla każdego sprawdzenia przechowujemy wynik, czasy poszczególnych etapów, region, z którego zostało wykonane, a gdy sprawdzenie się nie powiedzie — nagłówki odpowiedzi (bez plików cookie) i pierwsze 4 KB treści odpowiedzi, abyś mógł zobaczyć przyczynę. Zapisy błędów są pokazywane tylko osobom, które mogą zarządzać monitorem. Historia sprawdzeń jest przechowywana przez okres przewidziany w Twoim planie, a następnie usuwana.

Nasze serwery kontaktują się z monitorowanymi przez Ciebie adresami według wybranego harmonogramu; operator danego adresu widzi adres IP naszego serwera i skonfigurowane przez Ciebie żądania. Adresy sieci prywatnych i lokalnych są odrzucane i nigdy nie są kontaktowane.

Heartbeaty

Monitor heartbeat otrzymuje wywołania od Twoich własnych zadań. Dla każdego wywołania przechowujemy czas, kod wyjścia, czas trwania oraz pierwsze 10 KB treści żądania jako log, zachowując ostatnie 100 wywołań na monitor. Logi są pokazywane tylko osobom, które mogą zarządzać monitorem.

Alerty i powiadomienia

Skonfigurowane przez Ciebie kanały alertów (adresy e-mail, adresy URL webhooków i sekrety podpisu, miejsca docelowe w Slacku, Discordzie i Telegramie) są szyfrowane w spoczynku i nigdy nie są zwracane przez usługę w całości. Gdy wysyłany jest komunikat o awarii, przywróceniu, wygaśnięciu lub przypomnienie, zawiera on nazwę monitora, adres i przyczynę. Próby doręczenia są rejestrowane wraz z ich wynikiem. Powiadomienia w aplikacji pozostają w sekcji Powiadomienia, dopóki ich nie usuniesz lub dopóki Twoje konto nie zostanie usunięte.

Strony statusu

Strona statusu pokazuje tylko wybrane przez Ciebie nazwy wyświetlane, nigdy adresy, nazwy wewnętrzne ani treść błędów. Osoby subskrybujące stronę statusu podają nam swój adres e-mail; przechowujemy go wraz ze stanem potwierdzenia i wysyłamy wyłącznie wiadomości z potwierdzeniem, o awariach, przywróceniach i rezygnacji z subskrypcji. Każda wiadomość zawiera link do rezygnacji z subskrypcji.

Zespoły

W przestrzeni roboczej zespołu pozostali członkowie widzą projekty, środowiska i monitory, do których otrzymali dostęp, a właściciel widzi członków, ich role oraz audyt dostępu (kto otrzymał lub utracił jaki dostęp i kiedy). Twój adres e-mail jest widoczny dla właściciela zespołu, do którego dołączysz.

Jednorazowe sprawdzenia z chmury

Gdy zdecydujesz się uruchomić sprawdzenie z Narzędzi w chmurze, nasz serwer wykonuje je jednorazowo i zwraca wynik. Nic na temat sprawdzenia nie jest przechowywane. Liczba takich sprawdzeń jest ograniczona dla każdego konta.

Narzędzia sieciowe na urządzeniu

Narzędzia uruchamiane z Twojego urządzenia łączą się bezpośrednio z wprowadzonymi adresami, więc te serwery widzą adres IP Twojego urządzenia. W zależności od narzędzia urządzenie wysyła też zapytania do publicznych resolverów DNS (1.1.1.1 i 8.8.8.8), autorytatywnych serwerów nazw domeny, usługi RDAP pod adresem rdap.org oraz opartej na DNS usługi mapowania IP na ASN firmy Team Cymru. Zapytania te zawierają wyłącznie wyszukiwaną nazwę lub adres.

E-mail

Kody logowania, alerty i wiadomości stron statusu są wysyłane za pośrednictwem Resend, naszego dostawcy usług doręczania poczty, z adresu [email protected]. Resend przetwarza adres odbiorcy i wiadomość w celu jej doręczenia.

Hosting

Usługa w chmurze działa na serwerach wynajmowanych od Amazon Web Services we Frankfurcie w Niemczech (Unia Europejska). Dane są przesyłane przez TLS. Kopie zapasowe bazy danych są przechowywane przez ograniczony czas w celu odtworzenia po awariach.

Analityka, śledzenie i reklamy

DevKit nie zawiera SDK analitycznego, SDK do raportowania awarii ani reklam. Nie śledzi Cię w innych aplikacjach ani witrynach, nie używa identyfikatora reklamowego i nie sprzedaje ani nie udostępnia danych osobowych. Witryna devkit.odbs.tech nie ustawia plików cookie i nie wczytuje skryptów podmiotów trzecich.

Przechowywanie i usuwanie

• Historia sprawdzeń jest przechowywana przez okres przewidziany w Twoim planie, a następnie usuwana.
• Zapisy błędów, logi heartbeatów i powiadomienia w aplikacji są usuwane wraz z ich monitorem lub kontem.
• W każdej chwili możesz wyeksportować swoje dane z aplikacji: projekty, monitory wraz z historią dostępności i awariami, kanały, strony statusu i okna serwisowe, z wyłączeniem sekretów.
• Możesz usunąć konto z poziomu aplikacji. Twoje przestrzenie robocze zostają natychmiast zatrzymane; ponowne zalogowanie w ciągu 30 dni je przywraca. Po 30 dniach wszystko jest usuwane: przestrzenie robocze i ich zawartość, członkostwa w zespołach, urządzenia, powiadomienia i Twój adres e-mail.

Dostawcy usług

• Apple — dystrybucja w App Store oraz, po włączeniu, doręczanie powiadomień push.
• Resend — doręczanie poczty e-mail.
• Amazon Web Services — hosting we Frankfurcie w Niemczech.

• Apple
• Resend
• Amazon Web Services

Twoje prawa

W zależności od miejsca zamieszkania (na przykład na podstawie GDPR lub tureckiej ustawy KVKK) możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub eksportu oraz prawo sprzeciwu wobec ich przetwarzania. Opisane wyżej eksport i usuwanie obejmują większość żądań; w pozostałych sprawach napisz na [email protected] z adresu powiązanego z Twoim kontem.

Dzieci

DevKit nie jest skierowany do dzieci poniżej 13 roku życia i nie zbieramy świadomie ich danych osobowych.

Pomoc

Jeśli napiszesz na [email protected], Twój adres e-mail i przekazane informacje zostaną wykorzystane wyłącznie do udzielenia odpowiedzi. Nie wysyłaj w wiadomościach do pomocy haseł, kluczy prywatnych, tokenów ani kodów logowania.

Zmiany

Niniejsza polityka jest aktualizowana, gdy zmieniają się zasady przetwarzania danych przez aplikację. Data na górze odpowiada najnowszej wersji.

Kontakt

Wydawcą DevKit jest operator odbs.tech. Pytania dotyczące prywatności: [email protected].